Открытое акционерное общество "Капитал Страхование"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0006196
- Основание внесения оператора в реестр: Приказ № 378 от 29.05.2008
- ИНН: 7702045615
- Наименование оператора: Открытое акционерное общество "Капитал Страхование"
- Адрес местонахождения: 628486, г.Когалым, ул.Молодежная, 10
- Дата регистрации уведомления: 11.01.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Астраханская область; Волгоградская область; Москва; Московская область; Ненецкий автономный округ; Нижегородская область; Пермский край; Тюменская область; Ханты-Мансийский автономный округ - Югра
- Цель обработки персональных данных: осуществление деятельности по страхованию физических и юридических лиц, а также перестрахованию в соответствии с законодательством РФ и специальным разрешением (лицензией), включая осуществление оценки страхового риска, получение активов, определение размера убытков или ущерба, произведение страховых выплат, а также осуществление иных связанных с исполнением обязательств по договорам страхования (перестрахования) действий, для осуществления контроля при реализации основного вида деятельности в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, путем установления и идентификации клиентов (выгодоприобретателей); изучение конъюнктуры рынка страховых услуг, проведения научно-исследовательских, социологических, изыскательских, проектных, строительно-монтажных, опытно-конструкторских, технологических, инжиниринговых и иных работ; оказания консультационных, информационных, посреднических и иных услуг; осуществление инвестиционной деятельности, включая операции с ценными бумагами; организация рекламно-издательской деятельности, проведения выставок-продаж, аукционов; кадрового и бухгалтерского учета; осуществление любых иных видов деятельности, не запрещенных действующим законодательством РФ
- Правовое основание обработки персональных данных: Гражданский кодекс РФ, Трудовой кодекс РФ, Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 25.04.2002 №40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств», Федеральный закон от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма», Закон Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации», Лицензии на осуществление ОАО «Капитал Страхование» обязательных видов страхования, перестрахования, добровольного личного и имущественного страхования
- описание мер, предусмотренных ст. 18.1 и 19 Закона: проведены мероприятия для защиты персональных данных от неправомерного и/или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; введен в действие комплект организационно-нормативной документации, регламентирующей процессы обработки и обеспечения безопасности персональных данных; «Политика о порядке обработки персональных данных», утверждена Приказом и размещена на сайте http://kapital-ins.ru/ в свободном доступе; организован курс обучения и ознакомления работников с положениями законодательства Российской Федерации о персональных данных и с документами, определяющими политику Общества в отношении обработки персональных данных и нормативными документами по вопросам обработки персональных данных; назначен ответственный за организацию обработки персональных данных; проведены мероприятия по реализации организационных и программно-технических мер по обеспечению безопасности (конфиденциальности, целостности, доступности) персональных данных при их обработке, включая, но не ограничиваясь: классифицированы ИС, разработаны модели угроз и модели нарушителей в соответствии с требованиями РД ФСТЭК и ФСБ России, разработан технический проект системы защиты персональных данных; модель угроз согласована с Управлением ФСТЭК России по Центральному Федеральному округу; помещения, в которых присутствуют подразделения, расположены на охраняемой территории; помещения офисов оснащены системами инженерно-технической защиты; технические средства (серверы), на которых происходит обработка персональных данных, находятся на охраняемой территории в специальных помещениях; доступ в помещения строго регламентирован; утверждены списки должностей работников, допущенных к работе с персональными данными; создана действующая на постоянной основе комиссия по определению уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных; подготовлены и приняты нормативные и организационно-распорядительные документы, регламентирующие деятельность Общества, определяющие порядок и организацию работ по обеспечению безопасности персональных данных при автоматизированной и неавтоматизированной обработке в информационных системах
- Дата начала обработки персональных данных: 15.02.1994
- Срок или условие прекращения обработки персональных данных: прекращение страховой деятельности Общества в предусмотренном действующим законодательством порядке; ликвидация Общества в предусмотренном действующим законодательством порядке
- Дата и основание внесения записи в реестр: Приказ № 76 от 27.03.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,состояние здоровья; пол; реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ, код подразделения, срок действия документа); водительский стаж; гражданство; информация по застрахованному имуществу, включая транспортное средство (тип, марка, модель, год выпуска, номерной знак, иная информация, указанная в документе на транспортное средство, документ на транспортное средство); идентификационный номер налогоплательщика.
- категории субъектов, персональные данные которых обрабатываются: физические лица/работники, состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (страхователи, застрахованные, выгодоприобретатели, исполнители, подрядчики и др.), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором)
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор